本地密码库

Argon2id 派生密钥，AES-GCM 加密后存 IndexedDB

仅防止误泄露与普通读取，无法防御已入侵系统的木马/键盘记录器。